Sophos anti rootkit Résolu

Question

Bonjour,

après un scan avec Sophos anti rootkit qu'il ne peut pas supprimer et que je ne trouve quand je suis le chemin pourtant j'ai fait afficher les fichier cacher

voila le rapport

Area:	Windows registry
Description:	Hidden registry key 
Location:	\HKEY_USERS\S-1-5-18\Keyboard Layout\Substitutes
Removable:	No
Notes:	(no more detail available) 



Configuration: Windows 7 / Firefox 3.6.7

Utilisateur anonyme · Answer

oui c'est une clé dans le registre.
tu dois passer par regedit et supprimer manuellement la clé en question.

sumail · Answer

Personne

sumail · Answer

BONNE NUIT

sumail · Answer

bonjour

mon problème est toujours la si quelqu'un est la merci pour votre aide

ordonoty · Answer

non c'est pas sa  

sa n'a pas marcher pour moi je sait c'etait pas pour moi mais je suis curieux

sumail · Answer

tu prend des risque tu aurai pu planter ton pc

crapoulou · Answer

Bonsoir,

Cette clé est présente sur mon PC.
Elle ne semble a priori pas du tout infectieuse.

Ne la supprime pas. Ni manuellement, ni via un script.

Il semblerait que cela appartienne au clavier visuel :
https://www.commentcamarche.net/faq/13744-clavier-visuel-virtuel-sous-windows-10-8-7

crapoulou · Answer

Fais ceci :
Démarrer > Exécuter

Copie-colle ceci :

reg export "HKEY_USERS\S-1-5-18\Keyboard Layout" C:\export.txt

****

Rends-toi sur le poste de travail > Disque local C et poste le contenu du fichier texte export stp.

sumail · Answer

merci

rien ne se passe si j'ai fenêtre noir qui apparait et disparait et quand je vais dans C: pas de fichier

crapoulou · Answer

Lance l'éditeur de la base de registre :
Démarrer > Dans la barre de recherche, tape regedit

Va dans :
HKEY_USERS\S-1-5-18

Clique une fois sur Keyboard Layout afin de le sélectionner.

Fichier > Exporter > Nomme le fichier et enregistre le quelque part.
Ce sera un fichier .reg.
Héberge le ici :
http://www.cijoint.fr/

crapoulou · Answer

J'ai ceci chez moi :

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-18\Keyboard Layout]

[HKEY_USERS\S-1-5-18\Keyboard Layout\Preload]
"1"="0000040C"
"2"="00000409"

[HKEY_USERS\S-1-5-18\Keyboard Layout\Substitutes]

[HKEY_USERS\S-1-5-18\Keyboard Layout\Toggle]
"Hotkey"="1"
"Language Hotkey"="1"
"Layout Hotkey"="2"


Tu as ceci :

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-18\Keyboard Layout]

[HKEY_USERS\S-1-5-18\Keyboard Layout\Preload]
"2"="00000409"
"1"="0000040c"

Pas de souci particulier je pense.

sumail · Answer

bonsoir

ok merci

crapoulou · Answer

A ton service, a+.

Sophos anti rootkit

13 réponses

Discussions similaires

Newsletters